با سلام.
کتابی براتون ضمیمه کردم در مورد آشنایی با ساختار فایل در ویندوز.
فایلهای PE یا Portable Executable که شامل فایلهای اجرائی سیستم عامل ویندوز هستش که با درک این ساختار میشه به بخشهای مختلف این نوع فایلها دسترسی پیدا کرد.
البته ساختارهای خاصی همچون فایلهای پک شده تغییراتی در این ساختار ایجاد می کنه که نیاز به بررسی جداگانه داره.
سر فرصت وقت داشتم همین کتاب رو ترجمه می کنم و به نام تیم براتون می زارم.
موفق باشید.
ARTeam PE Tutorial.zip